目录1.导入shiro依赖：2.创建自定义的Realm，继承于shiro的AuthorizingRealm ：3.配置shiro：4.编写登录控制类：5.在页面中输入用户名和密码，并将值提交至控制类中的/login请求去执行即可1.导入shiro依赖：<dependency>
<groupId>org.apache.shiro</gr
转载
2024-03-17 17:25:37
87阅读
1 写在前面关于spring security的介绍，网上一大堆，这里就不介绍了，这里直接使用springboot开始整合2 整个流程spring security授权和认证的流程大致和shiro差不多，其实跟我们自己基于RBAC的思想然后自定义拦截器进行权限拦截是一样的。2.1 认证认证的过程就是客户端用户登录，然后服务端将用户登录信息缓存起来，最后服务端将用户信息（基本信息、权限、token等
转载
2024-03-06 11:35:49
92阅读
import com.zihexin.modules.sys.entity.SysUserEntity;
import org.apache.shiro.cache.Cache;
import org.apache.shiro.cache.CacheManager;
import org.apache.shiro.session.Session;
import org.apache.shiro.s
转载
2024-04-07 11:35:21
27阅读
序言实现“记住我” 功能 ，在用户登陆一次以后，系统会记住用户一段时间，在这段时间，用户不用反复登陆就可以使用我们的系统。代码请参考 https://github.com/AutismSuperman/springsecurity-example先说一下使用改动拿之前第的入门程序举例子改一些login.html<!DOCTYPE html>
<html>
<head&
转载
2024-03-16 10:11:23
30阅读
这是一个前后端分离的简单用户登录Demo。技术栈VueBootstrapVueKotlinSpring BootMyBatis Plus前端创建工程使用vue-cli创建，没安装的可以先安装：sudo cnpm install -g vue @vue/cli
sudo cnpm install -g vue @vue/cli查看版本：vue -V
vue -V出现版本就安装成功了。创建初始
转载
2024-03-30 08:48:13
105阅读
限制SSH登录失败次数 第一步：限制用户从tty登录 编译PAM的配置文件： vim /etc/pam.d/login 在第一行（最前面）添加如下内容： auth required pam_tally2.so deny=3 lock_time=300 even_deny_root root_unlo ...
转载
2021-10-08 16:17:00
5577阅读
点赞
2评论
SpringBoot集成Shiro（二）验证用户角色 SpringBoot集成Shiro（三）验证用户权限 SpringBoot集成Shiro（四）验证用户角色升级版学习这篇文章之前，需要对 shiro 有一个简单的了解。在SpringBoot中集成Shiro安全认证框架也很简单，大概可以分为以下几步：创建项目并添加依赖增加登录方法增加验证方法配置Shiro创建项目首先在 https://star
转载
2023-10-22 09:15:32
112阅读
目录一、概述二、Shiro的RememberMe配置三、总结一、概述Shiro 提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程如下：首先在登录页面选中 RememberMe 然后登录成功；如果是浏览器登录，一般会把 RememberMe 的 Cookie 写到客户端并保存下来；关闭浏览器再重新
转载
2024-02-27 14:13:21
64阅读
设置vsftpd登录失败次数限制：vi/etc/pam/vsftpd（改后就生效，不需要重启服务）authrequiredpam_tally2.sodeny=5lock_time=300:wq注：1、deny=5代表输错密码5次就锁帐号2、lock_time=300表示5分钟后自动解锁
原创
2020-02-21 13:53:08
3000阅读
在centos中因为安装java而配置 jdk环境变量的原因,对/etc/profile文件进行了编辑错误的环境变量配置导致在第一次修改profile文件并保存后,执行source /etc/profile 命令后进行测试即:javac /java/ java -version 都可以得到正确的验证结果;随机重启系统在再一次到达登陆页面的时候出现了异常:选择登陆用户点击(正确的 是出
转载
2024-03-08 17:18:16
85阅读
LADP概述LDAP（轻量目录访问协议）是一种用于访问和维护分布式目录信息服务的协议。目录服务是一种存储和检索信息的服务，通常用于存储组织内的用户信息、组织结构、网络设备等数据。LDAP是一种轻量级的协议，设计用于在目录中进行查找和修改操作，而不是用于传输大量的数据。以下是LDAP的一些基本概念：目录服务（Directory Service）： 目录服务是一种专门设计用于存储和检索信息的服务。与传
转载
2024-09-09 10:15:21
90阅读
linux配置登录失败并限制root远程登录，为啥要限制root远程登录呢？若root用户也限制登录失败了，别人爆破登录的话，这个root用户就一直处于锁定的状态。那么不限制root用户呢？别人有可能root用户爆破登录进服务器。限制root远程登录#新建一个用户，使用sudo命令添加权限，记得改密码哦useraddalibaby\cp/etc/sudoers{,.back}echo"a
原创
2020-08-06 10:47:55
2408阅读
点赞
挣扎了两周，Spring security的cas终于搞出来了，废话不多说，开篇！Spring boot集成Spring security本篇是使用spring security集成cas，因此，先得集成spring security新建一个Spring boot项目，加入maven依赖，我这里是用的架构是Spring boot2.0.4+Spring mvc+Spring data jpa+Sp
转载
2024-06-12 17:20:16
94阅读
# MongoDB数据库登录失败限制
MongoDB是一个广泛使用的NoSQL数据库，由于其高效性和灵活性而受到开发者的喜爱。然而，数据库安全性问题也日益突出，尤其是未授权的登录行为。为了提高安全性，MongoDB提供了登录失败限制功能。本文将探讨这一功能的实现及其相关代码示例。
## 登录失败限制的必要性
在许多情况下，攻击者可能会尝试通过暴力破解的方法获取数据库管理权限。这不仅可能导致数
原创
2024-09-29 05:07:36
59阅读
操作系统环境：CentOS 7操作系统数据库版本：MySQL 5.7.29数据库账户：root、口令：Test123!一、没有安装控制插件（默认安装状态，如下图） 同一账户7次失败登录，然后使用正确用户名+口令，可以成功登录 二、安装MySQL控制插件install plugin CONNECTION_CONTROL soname 'connection_contr
转载
2023-06-28 13:20:49
1324阅读
springboot+shiro+jwt+redis实现登录模块1.demo项目结构1.1.导入依赖1.2. 登录服务ShiroConfig配置类自定义realm，这里主要定义授权和校验的规则JwtFilter，自定义JWT拦截器1.3管理服务LoginInterceptor管理端拦截器LoginConfigLoginStub 之前在公司的时候一直接触到这个东西，由于是同事写的，而且没有仔细的把
转载
2024-05-14 11:39:33
77阅读
文章目录统一用户登录权限效验最初用户登录权限校验Spring AOP 统一用户登录验证Spring 拦截器练习：登录拦截器拦截器实现原理统一访问前缀添加统一异常处理统一数据格式返回统一数据格式返回的实现@ControllerAdvice 源码分析本篇将要学习 Spring Boot 统一功能处理模块，这也是 AOP 的实战环节用户登录权限的校验实现接口 HandlerInterceptor + W
转载
2024-10-12 16:26:55
86阅读
Spring的学习笔记还写差AOP（面向切面编程）的内容，因为最近忙着学习写后台接口的内容，就先搁置一下。既然学习和操作了，那不记录起来也就少了一份收获。此次用的是SpringBoot来做后台接口的开发。接下来记录登录接口和页面的代码实现。一、前端页面的编写这里实现了一个最简单的页面，表单包括的两个输入框、一个登录按钮用于输入用户名和密码。 （代码和实现效果图） 然后是前端js的代码实现，思路是获
转载
2023-08-01 15:21:50
105阅读
，如果想限制远程登录，需要改SSHD文件 # vim /etc/pam.d/sshd #%PAM-1.0 auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=10 auth include system-auth account required pa
转载
精选
2016-01-04 18:15:16
1877阅读
背景项目里边有个模块首页会显示一些汇总信息，有部分信息需要进行实时更新，因此想到使用WebSocket进行长连接，进入后便链接后台，然后后台根据需求（定时、数据有更新）给前台反馈数据，从而达到一次链接，一直通信的功能。避免了前端轮询调用带来的资源消耗。WebSocket：本人是第一次接触websocket，之前对类似的处理方式能想到的就是前端隔一段时间调用一次接口来获取数据。然后项目内的人就推荐让
转载
2024-06-26 18:28:53
116阅读
